SteadyState puede revertir un ordenador a un estado previamente almacenado cada vez que se reinicie, o a petición del administrador. Cuando el componente Windows Disk Protection (WDP) de SteadyState está activado, los cambios realizados en el disco duro se redirigen a una caché temporal. WDP ofrece tres modos de protección:

• Modo de descarte: La caché se borra en cada reinicio, con lo que el sistema vuelve a su estado anterior.
• Modo de persistencia: Los cambios guardados en la caché permanecen intactos a través de los reinicios. Un administrador puede optar más tarde por confirmar estos cambios. Alternativamente, en la fecha y hora especificadas, la caché expira y su contenido se borra.
• Modo de confirmación: El contenido de la caché se escribe en el disco y se convierte en permanente. Además, los nuevos cambios en el sistema ya no se redirigen a la caché.

SteadyState puede preparar entornos de usuario. Las cuentas de usuario pueden ser bloqueadas o forzadas a cerrar la sesión después de ciertos intervalos. Una cuenta bloqueada utiliza una copia temporal del perfil del usuario durante la sesión de éste. Cuando el usuario cierra la sesión, el perfil temporal se borra. Esto asegura que cualquier cambio que el usuario haya hecho durante su sesión no sea permanente.

SteadyState proporciona un control sencillo de más de 80 restricciones que cubren tanto a los usuarios individuales como al sistema en su conjunto. Muchos de estos ajustes se basan en las políticas de grupo de Windows, mientras que otros son implementados por el propio SteadyState. Con SteadyState, un administrador puede prohibir a un usuario que realice acciones que pueden ser indeseables para ese entorno. Algunos ajustes incluyen la capacidad de desactivar el panel de control, deshabilitar las herramientas de edición del Registro de Windows que vienen con Windows, deshabilitar el Símbolo del sistema de Windows y evitar que los usuarios ejecuten archivos por lotes o programas fuera de las carpetas preaprobadas.

También se pueden aplicar ajustes del ordenador. Dado que SteadyState normalmente eliminaría cualquier actualización de Windows o parches de seguridad instalados, se puede configurar SteadyState para que busque y aplique las actualizaciones de manera que no se eliminen al reiniciar. Los administradores también pueden optar por realizar otros cambios en todo el sistema, como desactivar la pantalla de bienvenida, eliminar el diálogo de apagado de la pantalla de inicio de sesión y ocultar la cuenta de administrador de Windows incorporada.

El administrador puede bloquear el acceso a programas específicos por usuario. SteadyState presenta una lista de programas que se encuentran en el directorio Archivos de programa de Windows y en el escritorio común. Los programas de otras ubicaciones se pueden añadir manualmente.